ALARM: CD-rom van VNU bevat Trojaans Paard
Helaas blijkt het softwarepakket "1st Page 2000" een Trojaans Paard te bevatten: Js.Trojan.WindowBomb. Mijn virusscanner heeft dit bestand weten te isoleren. Om zeker te zijn dat dit bestand was geinfecteerd, heb ik het opgestuurd naar het SARC van Symantec.
Volgens een e-mail van het SARC (op 1 maart ontvangen) was het bestand:
C:Program FilesEvrsoft1st Page 2000IScriptsButtonsSix buttons from hell.izs
inderdaad geinfecteerd met bovengenoemd Trojaans Paard.
Dit bestand wordt vanaf de CD-rom op de harde schijf geplaatst. Wil men dus voorkomen dat dit soort kwaadaardig code op de harde schijf wordt gezet, dan is het verstandig om VOORAF de CD-rom te controleren op Trojaanse Paarden en virussen, ook als de fabrikant (en in dit geval VNU) zegt dat er geen virussen e.d. op staan.
Wie de betreffende CD-rom thuis heeft doet er verstandig aan om het niet te gebruiken.
URL: http://securityresponse.symantec.com/avcenter/venc/data/js.trojan.windowbomb.html
In de regel betekent dit dus:
1. Voer een volledige systeemscan uit, zodanig, dat ALLE bestanden worden gescand.
2. Verwijder elk bestand (DELETE) dat met dit Trojaans Paard is geinfecteerd.
3. Zet eventueel de originele (schone) bestanden terug van een kopiebestand.
Creatief met voorgebakken rotzooi, bravo..
http://www.evrsoft.com/
Groetz
Sep.
Klinkt meer irritant dan gevaarlijk...
Xnapnietdatmenzicherdrukommaakt :)
(zal wel aan m'n gebrek aan verantwoordelijkheidsgevoel liggen; een bekende Paul-kwaal :))
De barcode is: 87 10 29 4044 292. Het betreft hier blad nummer 1 van het jaar 2003.
De CD is te zien door het voorblad (er is een cirkel uitgesneden)
Ik heb VNU al van het bestaan van deze CD in hun blad op de hoogte gebracht.
Groeten,
Peter.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
